VPN-i metaandmed: mida iga vaatleja veel näha võib
Krüpteerimine peidab sisu, mitte ühenduse fakti. Eristage, mida näevad juurdepääsuvõrk, VPN-i väljund, resolver ja sihtkoht, ning mida igaüks neist säilitab.
Krüpteerimine peidab selle, mida saatsite, mitte selle, et midagi saatsite. Suurused, ajastus ja välised aadressid jäävad tee eri punktides asuvatele osapooltele kättesaadavaks. Iga vaatleja saab erineva lõigu ja privaatsusküsimus on, mida see lõik toetada suudab. Alustage selle nimetamisest, kes vaatab, enne kui otsustate, mida paljastumine tähendab.
Nimetage vaatleja enne väidet
Tüüpilises tunnelis on olulised neli positsiooni: teie juurdepääsuvõrk, VPN-i operaatori väljund, iga resolver, mis nime vastu võtab, ja sihtkoht ise. Igaüks näeb erinevat allika, sihtkoha, nime, suuruse ja aja kombinatsiooni. Üldine väide selle kohta, mida VPN paljastab, on peaaegu alati väide ühe sellise positsiooni kohta.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Hoidke neid analüüsis eraldi. Nende ühendamine tekitab väiteid, mida ei saa testida. Vaatleja positsioon otsustab ka selle, mida õiguslik taotlus võiks hiljem temalt saada.
Sisu ja sihtkoht on erinevad küsimused
Krüpteerimine kaitseb ühenduse kasulikku koormust ja HTTPS kaitseb seda veel kord oma vahetuses. Sihtkoha aadressid on aga marsruutimisteave ja väljund peab neile edasi suunama. DNS-resolverid saavad nimed, millele nad vastavad, ja muude hostinimede nähtavus sõltub kasutatavast protokollist. Eeldada, et iga vahendaja näeb täielikku URL-i, on sama vale kui eeldada, et keegi ei näe midagi.
Konto identifikaatorid, seadme sildid ja diagnostilised ID-d elavad sageli haldussüsteemides, mitte paketiväljades. Protokolli spetsifikatsioon ei kirjelda selle ümber olevat analüütikat. Tunnel, mis peidab aadressid juurdepääsuvõrgu eest, võib need siiski väljundile paljastada, nii et identsetel metaandmetel on eri kätes erinev väärtus.
Vaadeldav ei ole säilitatud
Lõpp-punkt võib töödelda andmeid liikluse kohaletoimetamiseks ilma nende ajalugu pidamata. See võib ka säilitada diagnostikat, koondsummasid või konto kaupa kirjeid piiratud aja jooksul. Need on erinevad käitumised erinevate tagajärgedega ja sõna anonüümne eristab neid harva. Serverit läbiv pakett ei jäta automaatset kirjet selle kohta, kuhu see läks.
Küsige, mida kogutakse, kas see seotakse kontoga, kui kaua seda säilitatakse ja kes saab seda lugeda. Kogusumma kõigi kasutajate kohta vastab teistsugusele küsimusele kui ühe identiteediga seotud ajatempliga kirje. See erinevus on erinevus privaatsuspoliitika ja turunduslause vahel.
Kirjutage vastus üles enne teenusepakkujate võrdlemist. Suuline kinnitus ei ole säilituspoliitika.
Esitage säilitamise kohta konkreetseid küsimusi
Pange küsimused kirja enne toodete võrdlemist. Milliseid sündmusi logitakse, millise detailsusega, kui kaua ja kelle kontrolli all? Kas andmeid agregeeritakse, valimitakse või kustutatakse ajakava järgi? Kas operaator suudab nõudmisel esitada konto kaupa ajaloo?
Need vastused kuuluvad otsuse kirjesse. Ilma nendeta on võrdlus loosungite võistlus.
RFC 6973 privaatsusjuhis on nende küsimuste jaoks kasulik raamistik, sest see eraldab andmete minimeerimise säilitamisest ja teisest kasutusest. Loetelu, mis nimetab väljundi riiki, ütleb teile, kust te ühendute. See ei ütle midagi selle kohta, mida see operaator salvestab.